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10 Verfahren und Vorrichtung zur Steuerung von Radbremsen 

Stand der Technik 

Die Erfindung betrifft ein Verfahren und eine Vorrichtung 
15 zur Steuerung von Radbremsen. 

Moderns Bremssysteme sind Brake-by-Wire-Systeme mit elek- 
trohydraulischer , elektropneumatischer und/oder elektromoto- 
rischer Betatigung der einzelnen Radbremsen. Ein Beispiel 

20 fur ein derartiges Bremssystem ist in der 

DE-A 198 07 366 dargestellt. Diese beschreibt ein elektrohy- 
draulisches Bremssystem, welches im Normalbetrieb als Fremd- 
kraf tbremsanlage arbeitet, im Notbetrieb jedoch eine Rlick- 
^ fallebene als Muskelkraf thilf sbremsanlage aufweist. Zur Rea- 

lisierung sind zwischen dem Hauptbremszylinder und den Rad- 
bremszylindern von wenigstens zwei Radern stromlos geoffnete 
Trennventile vorgesehen, welche im Normalbetrieb bestromt 
und somit geschlossen sind, im Notbetrieb geoffnet sind, urn 
den Fahrer einen hydraulischen Durchgriff vom Bremspedal zu 

30 den Radbrems zylindern freizugeben. 

Der verwendete elektrohydraulische Bremsaktuator weist eine 
Hochdruckhydraulikpumpe und einen Hochdruckhydraulikspeicher 
auf. Uber Bremsdruckauf bauventile kann der von der Hydrau- 
35 likpumpe erzeugte und ggf- gespeicherte Druck in den oder 
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die Radbremszylinder eingespeist werden. Uber ein mit einem 
Vorratsbehalter verbundenes Auslassventil pro Radbremse wird 
der aufgebaute Radbremsdruck abgebaut. Die Betatigung der 
Ventile ist abhangig von dem AusmaB der Betatigung des 
5 Bremspedals durch den Fahrer . Bei Auftreten eines Fehlers im 

System wird das Trennventil geoffnet und dem Fahrer ein 
Durchgriff uber den Hauptbremszylinder auf die Radbremse auf 
hydraulischem Wege erlaubt. 

10 Da die vorgesehene Ruckf allebene z.B. hinsichtlich der Lei- 

tungslange, der Uberprufung ihrer Verf ugbarkeit , etc. erheb- 

^^^J lichen zusatzlichen Aufwand bedeutet, ist man bestrebt, Lo- 

sungen zu entwickeln, mit deren Hilfe auf eine solche hy- 
draulische Ruckf allebene vollstandig verzichtet werden kann. 

15 Ein Beispiel fur eine derartige Losung zeigt die DE-A 195 48 

207 (US-Patent 5 934 767) . Diese bekannte Losung ohne hy- 
draulische oder mechanische Riickf allebene ist jedoch nicht 
vollstandig zweikreisig ausgelegt, so dass die gesetzlichen 
Anf orderungen an eine Fahr zeugbremsanlage nicht erfullt sein 

20 diirften. 

Elektrisch gesteuerte Bremssysteme sind nicht nur beziiglich 
des Aktuators, sondern auch hinsichtlich der Steuerstruktur 
mit Blick auf die notwendige Betriebssicherheit aufwendige 

2^5^ Gebilde. Ein Beispiel hierfur ist in der DE-A 196 34 567 

(US-Patent 5 952 799) dargestellt, bei welchem einer Rad- 
gruppe mit einem elektrisch betatigbaren Aktuator ein Steu- 
ermodul zugeordnet ist, welches die Radbremsbetatigung 
durchfuhrt, und welches uber ein Kommunikationssystem mit 

30 anderen Steuermodulen zur Aufbereitung und/oder Modifikation 

des Fahrerbremswunsches verbunden ist. Die DE-A 198 26 131 
zeigt in diesem Zusammenhang verschiedene Ansatze fiir den 
Aufbau derartiger Steuermodule , welche auch im Fehlerfall 
einen gegebenenf alls eingeschrankten Betrieb des Steuermo- 
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duls und somit die Betatigung des Aktuators ohne zusatzliche 
Riickf allebene erlauben (fail operational) . 

Bei elektrohydraulischen Bremsanlagen sind verschiedene Vor- 
5 gehensweise zur Erkennung von Fehlern in den Komponenten des 

hydraulischen Aktuators, z.B. in den Ventilanordnungen oder 
der Druckversorgung, bekannt, die auch im Rahmen der nach- 
folgend beschriebenen Ausfuhrungen eingesetzt werden. Bei- 
spiele hierfur sind in der DE-A 198 07 366, der DE-A 
10 198 07 367 und/oder DE-A 198 07 368 der im Detail beschrie- 

ben . 

m, 

Vorteile der Erfindung 

15 Die nachfolgend beschriebene Vorgehensweise fuhrt zu einer 

wesentlich erhohten Ver f iigbar keit wenigstens eines Brems- 
kreises einer Fahrzeugbremsanlage und erfiillt dabei die ge- 
setzlich geforderte Zweikreisigkeit sowohl auf hydraulischer 
als auch auf elektrischer Ebene . 

20 

Besonders vorteilhaft ist, dass auf eine hydraulische Riick- 
fallebene verzichtet und der Hauptbremszylinder eingespart 
werden kann. Damit ergibt sich eine Erhohung der Crashsi- 
. cherheit durch geringere Pedalintrusion bei einem Frontauf- 

2S^* prall des Fahrzeugs sowie eine erhohte Flexibilitat beim 

Fahrzeugdesign . 



Besonders vorteilhaft ist die Aufteilung in einen Vorder- 
achsbremskreis und einem Hinterachsbremskreis , wobei die Ak- 
30 tuatoren mit erhohter Ver f ugbarkeit wenigstens einem dieser 

Bremskreise, insbesondere dem Vorderachsbremskreis , als 
Stelleinrichtung zugeordnet sind. 



35 



Vorteilhaft ist, dass die erhohte Verf ugbarkeit durch ent- 
sprechende Gestaltung der Aktuatoren und ihrer Energiever- 
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sorgung erreicht wird, wobei eine Redundanz im Bereich der 
Druckversorgung und/oder wenigstens in Teilen der Venti- 
lanordnung auch bei Ausfall der Hydraulik und/oder Elektrik 
die Durchfuhrung zumindest einiger Bremsvorgange erlaubt. 

Vorteilhaft ist ferner, dass die Bremskreisauf teilung sowohl 
hinsichtlich der Hydraulik als auch hinsichtlich der Elek- 
trik vorgenommen wird, wobei in vorteilhaf ter Weise insbe- 
sondere der Vorderachsbremskreis eine hohere Ver f iigbarkeit 
auf weist . 

Weitere Vorteile ergeben sich aus der nachf olgenden Be- 
schreibung von Ausf iihrungsbeispielen bzw. aus den abhangigen 
Patentanspriichen . 

Zeichnung 

Die Erfindung wird nachstehend anhand der in der Zeichnung 
dargestellten Ausf iihrungsf ormen naher erlautert. Die Figuren 
1 und 2 zeigen ein erstes Ausf uhrungsbeispiel der elektri- 
schen und elektronischen Systemanordnung sowie eines dazuge- 
horigen Aktuators . In den Figuren 3 bis 5 ist ein zweites, 
in den Figuren 6 bis 10 ein drittes derartiges Ausfiihrungs- 
beispiel dargestellt. In den Figuren 11 bis 12 sind Fluss- 
diagramme gezeigt^ welche auf der Basis zweier dieser Aus- 
f iihrungsbeispiele eine Vorgehensweise im Notfall beschrei- 
ben . 

Beschreibung von Ausf iihrungsbeispielen 

Figur 1 zeigt ein die Vorderachsbremsen eines Fahrzeugs 
steuerndes Steuermodul VA, welches wenigstens ein nicht dar- 
gestelltes Rechnerelement enthalt. Das Steuermodul, insbe- 
sondere der Rechner wird von einem ersten elektrischen Ener- 
giekreis El mit Strom versorgt. Dem Steuermodul VA ist ein 



Aktuator 10 zugeordnet, welcher den Bremsdruck in den Vor- 
derradbremsen steuert. Ferner ist ein Steuermodul HA fur die 
Hinterradbremsen vorgesehen, ebenfalls ausgestattet mit we- 
nigstens einem Rechnerelement , welchem ein Aktuator 12 zuge- 
ordnet ist, der den Bremsdruck in den Hinterradbremsen steu- 
ert. Das Steuermodul HA wird von einem zweiten elektrischen 
Energiekreis E2 versorgt, der vom ersten elektrischen Ener- 
giekreis unabhangig ist. Bordnetze, die uber solche vonein- 
ander unabhangige Energiekreise verfiigen, sind dem Fachmann 
bekannt. Z.B. ist jedem Energiekreis ein Energiespeicher zu- 
geordnet, die von einem gemeinsamem Generator gespeist wird. 
Die Energiespeicher und die davon abgehenden Energieversor- 
gungskreise sind jedoch voreinander unabhangig. Zwischen den 
beiden Steuermodulen ist ein Kommunikationssystem K vorhan- 
den, uber das die Steuermodule untereinander und gegebenen- 
falls mit nicht dargestellten weiteren Steuereinheiten, bei- 
spielsweise zentralen Steuereinheiten, Daten austauschen. 

Das Steuermodul VA empfangt vom Aktuator 10, dort von den 
Messeinrichtungen 10a, 10b und 10c Signale, welche den Rad- 
bremsdruck im linken Vorderrad PRVL, im rechten Vorderrad 
PRVR, sowie den Druck im Hochdruckspeicher PHSVA des Vorder- 
achsaktuators reprasentieren . Entsprechendes gilt fiir das 
Steuermodul HA, das die entsprechenden Grofiien des Aktuators 
12 empfan9':^(vergleiche Messeinrichtungen 12a bis 12c) . Uber 
Ausgangsleitungen betatigt das Steuermodul VA die Hydraulik- 
pumpe HP zum Laden des Hydraulikspeichers des Vorderachs- 
bremsmoduls sowie die Ein- und Auslassventile der rechten 
und der linken Vorderradbremse (EVVL, -EVVR, AWL, AVVR) . 
Entsprechend steuert das Steuermodul HA die Hydraulikpumpe 
HP des Hinterachsaktuators 12 sowie die Ein- und Auslassven- 
tile der Hinterradbremsen EVHL, EVHR, AVHL und AVHR. Wesent- 
lich hierbei ist, dass der Aktuator 10 im Rahmen des ersten 
elektrischen Energiekreises, der Aktuator 12 im Rahmen des 
zweiten elektrischen Energiekreises betatigt wird. 



Die Funktionsweise der Steuermodule ist aus dem eingangs ge- 
nannten Stand der Technik bekannt. Sie wird daher im Folgen- 
den nur grob dargestellt. Uber das Kommunikationssystem K 
(in einem alternativen Ausf uhrungsbeispiel uber separate 
Leitungsverbindungen) empfangt jedes Steuermodul die fiir die 
Achse und/oder fur die jeweilig zugeordneten Radbremsen vor- 
gesehenen Sollbremswerte (Bremsmoment , Bremskraft, 
Bremsdruck, Schlupf, etc.). Nach MaJigabe eines fiir jede Rad- 
bremse oder Achse vorgesehenen Regelkreises wird in Abhan- 
gigkeit der Abweichung zwischen Soli- und einer dem Sollwert 
entsprechenden, gemessenen, geschatzten oder berechneten 
IstgroBe Ansteuersignale fur die Ventile ausgegeben, wobei 
bei Betatigen des Einlassventils der Bremsdruck in der Rad- 
bremse ansteigt, bei Betatigen des Auslassventils absinkt. 
Ferner ist vorgesehen, in Abhangigkeit des ermittelten Spei- 
cherdrucks die Hochdruckpumpe anzusteuern, um den Hydraulik- 
speicher zu laden. Die Pumpe wird dabei vorzugsweise dann 
angesteuert, wenn der Speicherdruck einen vorgegebenen 
Grenzwert unterschreitet . Die Druckmittelversorgung erfolgt 
dann vom Speicher aus. Alternativ oder erganzend wird die 
Pumpe betatigt, wenn ein Bremsvorgang mit Druckaufbau vor- 
liegt. Die Pumpenbetatigung erfolgt dann z.B. in Abhangig- 
keit der Bremspedalbetatigung . Diese Funktionsweise ergibt 
sich in gleicher Weise fur das Steuermodul VA als auch fiir 
das Steuermodul HA. 

Die hydraulische Anordnung wenigstens eines der in Figur 1 
dargestellten Aktuatoren ist am Beispiel des Aktuators 10 in 
Figur 2 dargestellt. Dieser hydraulische Bremsaktuator steu- 
ert den Bremsdruck in den Radbremsen des rechten Vorderrades 
VR und des linken Vorderrades VL. Der Aktuator 10 und damit 
der Bremskreis der Vorderachsbremsen ist vollig unabhangig 
von dem Bremskreis und dem Aktuator 12 an der Hinterachse . 
Es besteht keine hydraulische Verbindung der Bremskreise und 
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die Aktuatoren werden von zwei unabhangigen elektrischen 
Energiekreisen mit elektrischer Leistung versorgt. Bei einem 
Einf achf ehler im Bremssystem, beispielsweise bei Ausfall ei- 
nes elektrischen Energiekreises , bei einer defekten Hoch- 
druckpumpe oder bei einer Leakage im Hydraulikkreis , ist so- 
mit immer nur die Funktion von einem der beiden Bremskreise 
betrof f en . 

In dieser einfachsten Version des Aktuators 10 (der Aktuator 
12 hat einen identischen Aufbau) fordert die Hydraulikpumpe 
HP aus einem Vorratsbehalter 100 liber ein Ruckschlagventil 
RV Druckmittel in den Hydraulikspeicher HS bzw. die Brems- 
leitung 102. Durch den Sensor PHSVA wird der Druck im Hy- 
draulikspeicher bzw. in der Bremsleitung im Bereich des 
Speichers erf asst. Die Bremsleitung 102 fiihrt iiber die bei- 
den elektrisch betatigbaren Einlassventile EVVR und EWL fur 
die beiden Radbremsen zu den entsprechenden Radbremszylin- 
dern. Zwischen Radbrems zylinder und Einlassventil zweigt von 
der Radbremslei tung jeweils die Rucklauf lei tung ab, die je- 
weils iiber ein Auslassventil AVVR, AWL zum Vorratsbehalter 
100 zuriickfuhrt. Der Druck in der Radbremsleitung wird als 
Radbremsdruck durch die Messeinrichtungen PRVR und PRVL er- 
fasst. In einem Ausf uhrungsbeispiel ist ein elektrisch beta- 
tigbares Balanceventil BV (in Figur 1 nicht dargestellt) 
vorgesehen, uber welches der Bremsdruck in den beiden Rad- 
bremsleitungen ausgeglichen werden kann . 

Zum Druckaufbau in einer Radbremse wird das im nicht be- 
stromten Zustand offene zugeordnete Auslassventil durch ent- 
sprechende Ansteuerung geschlossen, das stromlos geschlosse- 
ne Einlassventil geoffnet. Soil Druck gehalten werden, wird 
das Einlassventil geschlossen, zum Druckabbau das Auslass- 
ventil geoffnet. Die Ansteuerung wird durch entsprechende 
Programme in den Steuermodulen bzw. den ubergeordneten Steu- 
ereinheiten wie bekannt berechnet. 



Ein zweites Ausf uhrungsbeispiel ist in Figur 3 dargestellt . 
Dieses unterscheidet sich von dem in Figur 1 dargestellten 
Ausf uhrungsbeispiels hinsichtlich der Ausgestaltung des Ak- 
tuators der Vorderachse sowie der Zuordnung von Ventilan- 
steuerungen zu den Steuermoduien . Der Funktionsumf ang der 
Steuermodule VA und HA sowie der Hinterachsaktuator ent- 
spricht der vorstehend anhand Figur 1 und 2 geschilderten 
Ausfuhrung. Zusatzlich zu dem in Figur 1 dargestellten Ak- 
tuator verfugt der Aktuator 20 fur die Vorderachse liber ein 
Trennventil TVPS, uber parallel zu den Einlassventilen ge- 
schaltete redundante Einlassventile EV2VL, EV2VR sowie uber 
Auslassventile, die elektrisch redundant betatigbar sind. 
Das mit dem ersten Energiekreis verbundene Steuermodul VA 
betatigt gemali der Ausfuhrung der Figur 3 die Einlassventile 
EWL und EVVR der Radbremsen der Vorderachse sowie die ent- 
sprechenden Auslassventile AWL, AWR. Dem Steuermodul HA 
sind die redundanten Einlassventile EV2VL und EV2VR des Vor- 
derachsaktuators 20 zugeordnet. Ferner kann das Steuermodul 
HA uber den elektrisch redundanten Weg die Auslassventile 
AWL, AWR der Vorderachsbremsen betatigen. Da das Steuermo- 
dul HA an den zweiten Energiekreis angeschlossen ist, ergibt 
sich beziiglich der Vorderachse sowohl eine hydraulische als 
auch eine elektrische Redundanz. Bei Ausf all des ersten 
Energiekreises ist es weiterhin moglich, Druck (aus dem 
Druckspeicher ) in den Vorderachsbremsen aufzubauen, wobei 
die Drucksteuerung uber die redundanten Einlassventile und 
die redundante Ansteuerung der Auslassventile aus dem Steu- 
ermodul HA stattfindet. 

Figur 4 zeigt eine bevorzugte Ausf iihrungsf orm des Aktuators 
20, Auch hier ist ein Vorratsbehalter 200 vorgesehen, aus 
welchem die Hydraulikpumpe HP Druc>anittel uber ein Riick- 
schlagventil RV fordert. Die Pumpe baut in der Bremsleitung 
202 Druck auf. Die Bremsleitung 202 fiihrt uber die im strom- 
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losen Zustand geschlossenen Einlassventile EWR bzw. EWL zu 
den Radbremsen des rechten bzw. linken Vorderrades. Im Be- 
reich dieser Vorderradbremsen wird der Bremsdruck PRVR bzw. 
PRVL erf asst. Das Trennventil TVPS trennt die Bremslei tung 
202 von einera redundanten Zweig 204. Es ist stromlos ge- 
schlossen. Der zweite Zweig besteht aus einem Hydraulik- 
druckspeicher HS, dem Sensor PHSVA fiir den Druck im Hydrau- 
likspeicher und zwei redundante, hydraulisch zu den vorherig 
beschriebenen Einlassventilen parallel geschalteten Einlass- 
ventilen EV2VR und EV2VL. Diese sind ebenfalls stromlos ge- 
schlossen. Wahrend die erstgenannten Einlassventile sowie 
das Trennventil vom Steuermodul VA bedient werden, somit aus 
dem ersten Energiekreis gesteuert werden, werden die redun- 
danten Einlassventile vom Steuermodul HA und somit aus dem 
zweiten Energiekreis E2 versorgt. Beide Zweige werden in je 
einer Radbremsleitung fiir jede Radbremse zusammengef iihrt . 
Von diesen Radbremsleitungen zweigen Riicklauf leitungen ab, 
die iiber die stromlos offenen Auslassventile AWR und AWL 
zum Vorratsbehaiter 200 zurlickf lihren . Die Auslassventile 
sind dabei einerseits aus dem ersten Energiekreis El, ande- 
rerseits aus dem zweiten Energiekreis E2 betatigbar. Dies 
wird erreicht z.B. durch zwei unabhangige Ventilwicklungen 
Oder durch entkoppelte redundante Steuerleitungen . 

Der in Figur 4 dargestellte Aktuator weist eine erhohte Ver- 
fugbarkeit auf. Er wird vorzugsweise nur an der Vorderachse 
des Bremssystems eingesetzt. Im fehlerfreien Betriebszustand 
ist das stromlos geschlossene Ventil TVPS of fen, d. h. be- 
stromt. Bei Bremsbetatigung wird uber die Einlassventile 
EWR und EVVl Driick aus dem Hochdruckhydraulikspeicher HS in 
die Radbremskreise eingespeist. Durch Betatigen der Auslass- 
ventile aus dem Steuermodul VA wird der Druck gehalten bzw. 
abgebaut. Die Hydraulikpumpe HP wird wie vorstehend be- 
schrieben beim Bremsvorgang und/oder bei Absinken des Spei- 
cherdrucks zum erneuten Druckaufbau betatigt. Sie ladt durch 
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das offene Trennventil den Speicher. Bei einem Fehler, z. B. 
einer Leakage im Speicherkreis zwischen Trennventil, Hydrau- 
likspeicher und redundanten Einlassventilen (vgl. Bremslei- 
tung 204) wird das Trennventil geschlossen. Die Leakage wird 
5 z.B. anhand des Radbremsdruck- und/oder Speiaherdruckverhal- 

tens erkannt. Der fur eine Bremsung benotigte Druak kann 
dann nicht mehr aus dem Speiaher entnommen werden, sondern 
muss bei Bremsanf orderung durch die Pumpe erzeugt werden. 
Dies hat gegeniiber dem Normalbetrieb eine Verringerung der 

10 Bremsdruakaufbaudynamik und den Verlust der zeitliahen Ent- 

kopplung zwisahen Drucker zeugung und Radbremsregelung zur 

Vl^W Folge, beeintraahtigt aber die sonstigen Eigenschaf ten der 

Bremsanlage wie radindividuelle Bremskraf tmodulation und ma- 
ximal erreichbares Druakniveau niaht. 

15 

Bei einem Ausfall des ersten elektrischen Energiekreises El 
wird das Trennventil ebenfalls mangels Ansteuerung gesahlos- 
sen. In diesem Fall wird mit der im Druckspeiaher HS gespei- 
aherten hydraulisahen Energie noah gebremst, da die Auslass- 

20 ventile und die redundanten Einlassventile aus dem zweiten 

Energiekreis angesteuert werden. Dadurah ergibt siah eine 
erhohte Verf iigbarkeit der Vorderaahsradbremsen, da der Ak- 
tuator und die elektrisahe Ansteuerung sicherstellen, dass 
sowohl bei Ausfall der elektrischen Energie als auch bei 

i'^jij^/ Leakage in einem Teil der Bremsanlage das Fahrzeug bremsbar 

bleibt. ^ 

Eine Alternative zu der in Figur 3 dargestellten Struktur 
ist in Figur 3a dargestellt. Es werden dabei die Aktuatoren 

30 verwendet, die anhand der Figuren 3 und 4 dargestellt sind. 

Unterschiedliah ist die Ausstattung der Steuermodule . Das 
Steuermodul VA wird in der Ausfuhrung der Figur 3a von bei- 
den Energiekreisen El und E2 versorgt und beispielsweise mit 
Hilfe der bekannten Vorgehensweise aus dem eingangs genann- 

35 ten Stand der Technik derart ausgestattet , dass im Fehler- 
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fall des Steuermoduls und/oder eines Energiekreises die 
Funktion zumindest teilweise auf rechterhalten bleibt (fail 
operational), zumindest weiterhin eine Ansteuerung der Ven- 
tile gewahrleistet ist. Insofern warden in diesem Ausfiih- 
rungsbeispiel die redundanten Einlassventile sowie die red- 
undante elektrische Betatigung der Auslassventile uber den 
zweiten Energiekreis E2 bewerkstelligt , wahrend die anderen 
Ventile bzw. der andere Betatigungsweg aus dem Energiekreis 
El betatigt werden. Im Fehlerfall des ersten Energiekreises 
und/oder eines Teils des Hydraulikkreises und/oder des Steu- 
ermoduls schaltet das Steuermodul VA auf die redundante Ven- 
tilbetatigung aus dem zweiten Energiekreis um. 

In beiden Ausf iihrungsbeispielen ist der zweite Energiekreis 
und die daraus angesteuerten Komponenten des Vorderachs- 
bremskreises zur Vorderachsbremsf unktion nicht notwendig. 
Sie stellen vielmehr eine Riickf allebene dar, die abhangig 
von den erkannten Fehlern im System aktiviert wird (verglei- 
che auch Figuren 11 und 12) . 

Eine alternative Ausgestaltung des Aktuators 20 ist in Figur 
5 dargestellt. Anstelle von getrennten Ein- und Auslassven- 
tilen werden im Aus f uhrungsbeispiel der Figur 5 Dreistel- 
lungsventile VVR und WL fur jede Radbremse eingesetzt, wel- 
Che im stromlosen Zustand eine Rucklauf lei tung von der Rad- 
bremse zu einem Vorratsbehalter 200 of fen halten. Je nach 
Ansteuerung wird das Ventil zum Druckaufbau entweder mit ei- 
ner ersten Bremsleitung 202 oder mit einer zweiten Bremslei- 
tung 204 verbunden, wobei die Ansteuerung in die erstgenann- 
te Stellung aus dem Energiekreis El, die Ansteuerung in die 
zweitgenannte Stellung aus dem zweiten Energiekreis E2 er- 
folgt. Damit wird auch durch diese Losung eine Redundanz er- 
reicht, welche im Fehlerfall eine Riickf allebene darstellt 
und die Bremsung des Fahrzeugs auch im Fehlerfall gewahrlei- 
stet. Die Zuordnung der Ansteuerwege zu den Steuermodulen VA 
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Oder HA erfolgt je nach Ausfuhrung des Steuermoduls VA nach 
den in Figur 3 oder 3a dargestellten Prinzipien, Ein Uber- 
lastventil UV fuhrt von der Ausgangsseite der Pumpe in den 
Vorratsbehalter 200 und entlastet die Bremsleitung 202 ins- 
besondere bei aktiver Pumpe und geschlossenem Trennventil. 

Die Figuren 6 bis 9 stellen ein weiteres Ausf uhrungsbeispiel 
dar, Dabei wird die erhohte Verf iigbar keit der Vorderachs- 
bremsf unktion nicht durch eine teilweise Redundanz des Vor- 
derachsbremsaktuators erreicht, sondern durch einen um we- 
nigstens ein Einlass- und ein Auslassventil erweiterten Hin- 
terachsbremsaktuator , der iiber wenigstens einen Medientrenn- 
kolben eine hydraulische Verbindung zum Vorderachsbremskreis 
aufweist , 

Das Ausfuhrungsbeispiel der Figur 6 zeigt einen Vorderachs- 
bremsaktuator 30, der einfache Einlassventile und Auslass- 
ventile mit redundanter Ans teuerungsmoglichkeit aufweist, 
wobei im Ausfuhrungsbeispiel der Figur 6 das Steuermodul VA 
als fail operational entsprechend Figur 3a ausgefuhrt ist. 
Das Steuermodul VA betatigt uber den ersten Energiekreis die 
Einlassventile und ggf das Balanceventil BV sowie uber einen 
ersten Ansteuerweg die Auslassventile , wahrend es redundant 
aus dem zweiten Energiekreis die Auslassventile an den Vor- 
derradbremsen uber den zweiten Ansteuerweg betatigt. Der Ak- 
tuator 32 der Hinterachse umfasst zusatzlich zu den Elemen- 
ten der Figuren 1 und 2 weitere.Ein- und Auslassventile 
EVBVA und AVBVA. Ein zusatzlicher Drucksensor PBVA misst den 
Druck in der den Bremsdruck an den Vorderachsbremsen beein- 
flussenden Bremsleitung im Hinterachsaktuator . Das Steuermo- 
dul HA betatigt neben den Ein- und Auslass ventilen der Hin- 
terradbremsen auch dieses zusatzliche Einlass- bzw. Auslass- 
ventil und empfangt das Signal PBVA des Drucksensors in der 
Bremsleitung . 
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Entsprechendes gilt fur die Ausfiihrung der Figur 1, wobei 
hier das Steuermodul VA lediglich mit dem ersten Energie- 
kreis El verbunden ist. Analog zu Figur 3 wird also hier die 
redundante Ansteuerung der Auslassventile des Vorderachsak- 
tuators aus dem zweiten Energiekreis durch das Steuermodul 
HA bereitgestellt . 

In den Figuren 8 und 9 sind zwei Ausf iihrungsbeispiele der 
Aktuatoren 30 und 32 dargestellt. Der Aufbau des Aktuators 
30 entspricht dabei dem Aufbau des Aktuators 10 mit Ausnahme 
der Auslassventile, die den Ventilen des Aktuators 20 ent- 
sprechen. Der Hinterachsaktuator , der ebenfalls dem Aktuator 
10 entspricht, ist um die Ventile AVBVA und EVBVA, sowie den 
Drucksensor PBVA und die Medientrennkolben 300 und 302 er- 
weitert. Die Bremsleitung 304 des Aktuators 32 wird vom Hy- 
draulikspeicher bzw. der Pumpe auf die Einlassvent ile der 
Hinterachsradbremsen sowie auf das zusatzliche Einlassventil 
EVBVA geftihrt. Dieses ist stromlos geschlossen und beauf- 
schlagt im geoffneten Zustand Medient rennkolben 300 und 302 
mit dem Druck in der Bremsleitung 304. Der Druck im Bereich 
der die Medientrennkolben mit Druck beauf schlagenden Leitun- 
gen wird vom Drucksensor PBVA gemessen. Die Medientrennkol- 
ben ubertragen den Eingangsdruck auf Bremsleitungen 306 bzw. 
308, die zu den Radbremsen des rechten bzw. des linken Vor- 
derrads fiihren. Entsprechend zweigt von der Bremsleitung 
zwischen Medientrennkolben und zusatzlichem Einlassventil 
eine Riicklauf leitung ab, die iiber ein zusatzliches Auslass- 
ventil AVBVA, welches in stromlosen Zustand geoffnet ist, in 
die Riicklauf leitung des Hinterachsmodulators und somit in 
den Vorratsbehalter miindet. Somit wird bei der Ausfiihrung 
der Figur 8 als Riickf allebene bei Ausfall des Vorderachs- 
bremsaktuators oder seines Energiekreises El eine Betatigung 
der Vorderradbremsen uber ein dem Hinterachsaktuator zuge- 
ordnetes zusatzliches Einlassventil ermoglicht. Die Betati- 
gung erfolgt dabei in Abhangigkeit des Vorgabesignals unter 
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Berucksichtigung des Istdrucksignals PBVA unter entsprechen- 
der Betatigung von Ein- und Auslassventil . Die Betatigung 
der zusatzlichen Ventile durch das Steuermodul HA erfolgt 
bei Vorliegen einer Fehlerinf ormation im Steuermodul, welche 
uber das Kommunikationssystem K vom Steuermodul VA ubertra- 
gen wurde . Eine Redundanz ist somit bereitgestellt , wobei 
radindividuelle Steuerungen der Vorderachsbremsen infolge 
des nur einmal vorhandenen Einlassventils ausgeschlossen 
sind. Alternativ wird in einem weiteren Ausf uhrungsbeispiel 
die aus dem zweiten Ausf uhrungsbeispiel dargestellten redun- 
danten EinlassventiXe. dem Hinterachsaktuator zugeordnet, so 
dass in diesem Fall eine radindividuelle Steuerung der Vor- 
derradbremsen ermoglicht ist. 

Ein weiteres Ausf uhrungsbeispiel der Aktuatoren ist in Figur 
9 dargestellt. Der Vorderachsaktuator 30 entspricht dem in 
Figur 8 dargestellten, wahrend der Hinterachsaktuator 32 nur 
uber einen Medientrenner 300 und eine hydraulische Verbin- 
dungsleitung 301 zur Bremsleitung einer Vorderradbremse ver- 
fiigt. Urn ein beidseitiges Bremsen an der Vorderachse auch im 
Fehlerfall zu gewahrleiste , ist ein Balanceventil BV vorge- 
sehen, welches den Druck in den beiden Vorderradbremsen aus- 
gleicht. Im Fehlerfall, beispielsweise bei Ausfall der Elek- 
tronik, wird dieses Balanceventil stromlos geschaltet, so 
dass die Bremsleitungen der beiden Vorderradbremsen verbun- 
den sind. Uber die zusatzliche hydraulische Verbindung 30 6 
ist es daher moglich, abhangig von der Bremspedalbetatigung 
uber den Hinterachsbremsenaktuator die Vorderradbremsen zu 
betatigen. Radindividuelle Eingriffe sind bei dieser Art des 
Notf ahrbetriebs nicht moglich. 

Eine weitere Variante der Aktuatoren ist in Figur 10 darge- 
stellt. Diese Variante ist fiir eine diagonale Bremskreisauf- 
teilung geeignet. Der erste Aktuator 40, dessen Ventile von 
einem ersten Steuermodul aus dem ersten Energiekreis beta- 
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tigt warden, steuert dabei eine Vorderradbremse und die dia- 
gonal dazu zugeordnete Hinterradbremse, wahrend der Aktuator 
42, dessen Ventile von einem zweiten Steuermodul aus dem 
zweiten Energiekreis E2 betatigt werden, die entgegengeset z- 
te Diagonale bedient . Der Aktuator 40 umfasst die Zusatzven- 
tile EVBVR und AVBVR sowie den Medientrenner 4 00, wahrend 
der Aktuator 42 die Zusatzventile EVBVL und AVBVL sowie den 
Medientrenner 402 enthalt. Ebenfalls vorhanden sind Druck- 
sensoren 404 (Aktuator 40) bzw, 406 (Aktuator 42) , die den 
Druck in der Bremsleitung zwischen den Zusat zventilen des 
jeweiligen Aktuators und dem jeweiligen Medientrenner erfas- 
sen. Dieser Druck wird Bremskreisdruck PBK2 bzw. PBKl ge- 
nannt . Von den Medientrennern 400 bzw. 402 fiihren Hydrau- 
likleitungen 408 bzw. 410 zu den jeweiligen Vorderradbrems- 
leitungen des anderen Bremskreises . Im Fehlerfall, wenn bei- 
spielsweise ein Aktuator oder ein elektrischer Energiekreis 
ausfallt, wird die diesem Energiekreis bzw. Aktuator zuge- 
ordnete Vorderradbremse nach MaBgabe der Ventilbetat igungen 
der Zusatzventile des anderen Aktuators in Abhangigkeit vom 
vorgegebenen Solldruck und dem von den Sensoren 4 04 bzw. 406 
erfassten Bremskreisdruck gesteuert. Ein Notlauf mit gegebe- 
nenfalls radindividueller Steuerung der Vorderradbremsen ist 
daher moglich. Somit wird auch durch entsprechende Ausge- 
staltung der Aktuatoren bei einer diagonalen Bremskreisauf- 
teilung bei einem Einf achf ehler im System die Bremsf unktion 
an beiden Radern der Vorderachse auf rechterhalten . Bei Feh- 
ler in einem Bremskreis wird also mit Hilfe des Hydraulikak- 
tuators des zweiten Bremskreises beide Rader der Vorderachse 
und ein Rad an der Hinterachse gebremst. Bei der Aufteilung 
der Aktuatoren nach Figur 10 werden alle Komponenten des Ak- 
tuators 40 vom ersten, alle Komponenten des Aktuators 42 vom 
zweiten Energiekreis versorgt. 

Zur Einleitung des Notlauf betriebs und zur entsprechenden 
Steuerung der Aktuatoren sind Programme vorgesehen, die in 
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den Steuermodulen, dort in dem wenigstens einen Rechnerele- 
ment der Steuermodule ablaufen. Die Ermittlung von Fehler- 
grofien erfolgt dabei in einem Ausf iihrungsbeispiel entspre- 
chend den aus dem Stand der Technik bekannten Vorgehenswei- 
sen . 

Figur 11 zeigt ein Flussdiagramm, welches ein Ausfuhrungs- 
beispiel eines solchen Prograinins im Rahmen des Ausfuhrungs- 
beispieles ist, welches in den Figuren 6 bis 9 dargestellt 
ist. Das Flussdiagramm stellt dabei ein Programm dar, wel- 
ches in der Rechnereinheit des Steuermoduls HA ablauft. Das 
dargestellte Programm wird eingeleitet, wenn tiber das Kommu- 
nikationssystem K dem Steuermodul HA ein Fehler im Vorder- 
achsbremsaktuator angegeben wird. Die Ausgabe von Ansteuer- 
signalen durch das Steuermodul VA wird bei nicht ,,fail ope- 
rational^^ Ausgestaltung im Falle von Fehlern im Pumpen- -oder 
Speicherkreis oder Energiekreis unterbrochen . Die Erkennung 
von Fehlern im hydraulischen und/oder elektrischen Kreis 
wird in bevorzugten Ausf uhrungsbeispielen nach Methoden er- 
mittelt, die aus dem Stand der Technik bekannt sind. Wird 
dem Steuermodul HA also ein Fehler im Bereich des Vorder- 
achsbremskreises ubermittelt, so wird im ersten Schritt 500 
der Fahrer informiert und/oder gewarnt, beispielsweise op- 
tisch (Warnlampe) , akustisch, etc. Danach wird im Schritt 
502 anhand der ubermittelten Fehlerinf ormation abgefragt, ob 
ein Fehler im Pumpen- oder Speicherkreis des Vorderachsbrem- 
saktuators vorliegt. Ist dies der Fall, wird gemaft Schritt 
504 ein Ansteuersignal vom Steuermodul HA ausgegeben, durch 
welches uber die Auslassventile des Vorderachsaktuators 
Druck an den Vorderachsradbremsen abgebaut wird. Dies er- 
folgt im Ausf iihrungsbeispiel der Figur 7 durch entsprechende 
Ansteuerung der Auslassventile AWR und AWL uber den redun- 
danten Ansteuerpf ad . Im Ausf iihrungsbeispiel nach Figur 6 
wird dieser Schritt vom Vorderachssteuermodul VA selbst vor- 
genommen. Die Auslassventile des Vorderachsaktuators werden 



dann geschlossen gehalten. Danach veranlasst im Schritt 506 
das Steuermodul HA eine modifizierte Ansteuerung der Hydrau- 
likpumpe HP. Da diese neben dem Hinterachsbremskreis zusatz- 
lich zumindest zum Tail auch den Vorderachsbremskreis mit 
Hydraulikf lussigkeit und Bremsdruck zu versorgen hat, wird 
z.B. die Drehzahl der Hinterachsmodulhydraulikpumpe oder der 
von ihr erzeugte maximale Druck verstarkt. Danach wird im 
Schritt 508 wie oben beschrieben die Bremsregelung an der 
Vorderachse uber die zusatzlichen Einlass- und Auslassventi- 
le EVBVA und AVBVA durchgef iihrt . Danach wird das Programm 
beendet, wobei die Schritte 504 bis 508 wiederholt werden, 
solange das Fahrzeug in Betrieb ist. 

Wurde im Schritt 502 erkannt, dass kein Fehler im Pumpen- 
oder Speicherkreis vorliegt, so wird im Schritt 510 uber- 
pruft, ob der Fehler in der Ansteuerung der Auslassventile 
Oder im elektrischen Energiekreis , insbesondere ein Ausfall 
der Energie El, vorliegt. Ist dies nicht der Fall, wird kein 
Notbetrieb eingeleitet (Steuermodul VA steuert weiterhin die 
Vorderachsbremsen) und das Programm mit Schritt 502 wieder- 
holt. Hat Schritt 510 ergeben, dass ein solcher Fehler vor- 
liegt, so werden im Schritt 512 die Auslassventile an der 
Vorderachse zum Druckabbau bestromt und danach die Ansteue- 
rung der Auslassventile abgeschaltet . Im den darauf f olgenden 
Schritten 514 und 516 wird die Pumpenansteuerung im Hinter- 
achsaktuator und die Radbremsregelung der Vorderachse uber 
den Hinterachsaktuator entsprechend den Schritten 506 und 
508 modifiziert. 

Figur 12 zeigt ein Ausf uhrungsbeispiel fur den Notlaufbe- 
trieb bei einer Ausfuhrung des Steuersystems nach einem der 
Ausf iihrungsbeispiele der Figuren 3 bis 5. Das in Figur 12 
dargestellte Programm lauft dabei im Steuermodul VA des Vor- 
derachsbremskreises ab. Auch hier wird das Programm bei ei- 
nem Fehler im Vorderachsbremsaktuator eingeleitet, was an- 
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hand entsprechender gesetzter Marken ermittelt wird. Danach 
wird im Schritt 600 wie vorstehend erwahnt der Fahrer infor- 
miert bzw. gewarnt. Im darauf f olgenden Schritt 602 wird 
iiberpriift/ ob ein Fehler im Speicherkreis des Vorderachs- 
bremskreises aufgetreten ist, beispielsweise eine Leckage, 
ein Ausfall der Pumpe, etc. 1st dies der Fall, wird das 
Trennventil TVPS im Schritt 604 geschlossen und danach gege- 
benenfalls im Schritt 606 die Ansteuerung der Hydraulikpumpe 
modifiziert, insbesondere wird die Pumpe jedesmal dann akti- 
viert, wenn ein Bremsvorgang vorliegt und erst bei dessen 
Beendigung wieder abgeschaltet , da die Versorgung mit Druck- 
mittel aus dem Hydrauli kspeicher HS entfallt. Danach wird 
das Programm beendet und mit Schritt 604 wiederholt. 

Hat Schritt 602 ergeben, dass kein Fehler im Speicherkreis 
vorliegt, wird im Schritt 608 iiberpruft, ob ein Fehler im 
Pumpenkreis, beispielsweise ein Ausfall der Pumpe, oder ein 
Ausfall der Energie El vorliegt. 1st das nicht der Fall, 
wird das Programm mit Schritt 602 wiederholt und kein Not- 
laufbetrieb eingeleitet, sondern das System im Rahmen des 
Normalbetriebs weitergef iihrt . 1st dies der Fall, wird im 
Schritt 610 das Trennventil geschlossen und im Schritt 612 
die Bremsdruckversorgung allein aus dem Hydraulikspeicher 
vorgenommen. Die Radbremsregelung erfolgt dann uber die Zu- 
satzventile EV2VR bzw. EV2VL und die redundante Ansteuerung 
der Auslassventile AVVR und AWL mit der Energie des zweiten 
Energiekreises E2, sei es aus dem Steuermodul HA oder bei 
„fail operational" Ausgestaltung durch das Steuermodul VA. 
Daraufhin wird im Schritt 614 eine zusatzliche Warnung mit- 
tels einer Warnlampe und/oder einer Fehlermeldung an den 
Fahrer ausgegeben und in einem Ausf tihrungsbeispiel einen 
Eingriff in das Motor- und/oder Getriebemanagement vorgenom- 
men in dem Sinne, dass die Geschwindigkeit des Fahrzeugs be- 
grenzt ist. Danach wird das Programm beendet und erneut 
durchlaufen. 



- 19 - 



39027 



19.07.00 Bee/Pv 

ROBERT BOSCH GMBH, 70442 Stuttgart 
Anspriiche 

1. Verfahren zur Steuerung von Radbremsen in einem elektri- 
schen Bremssystem eines Kraf t f ahr zeugs , wobei Ansteuersigna- 
le flir Ventilanordnungen zur Steuerung des Bremsdrucks in 
einer ersten Gruppen von Radbremsen aus einem ersten Ener- 
giekreis, einer zweiten Gruppen von Radbremsen aus einem 
zweiten, vom ersten unabhangigen Energiekreis gebildet wer- 
den, wobei ein Fehler im Bereich der Ventilanordnungen, der 
Druckversorgung und/oder der Elektrik des Bremssystems er- 
mittelt wird, dadurch gekennzeichnet , dass in einem Fehler- 
fall, von dem die aus dem ersten Energiekreis versorgten 
Radbremsen betroffen sind, Ansteuersignale fiir die Ventil- 
anordnung gebildet werden, wobei die Energie zur Ansteuerung 
dieser Ventilanordnung aus dem zweiten Energiekreis stammt. 

2. Verfahren zur Steuerung von Radbremsen in einem elektri- 
schen Bremssystem eines Kraf t f ahr zeugs , wobei Ansteuersigna- 
le fur Ventilanordnungen zur Steuerung des Bremsdrucks in 
einer Radbremse aus einem ersten Energiekreis gebildet wer- 
den, wobei Bremsdruck durch einen Speicher und/oder eine 
Pumpe berei tgestellt wird, wobei ein Fehler im Bereich der 
Ventilanordnungen, der Druckversorgung und/oder der Elektrik 
des Bremssystems ermittelt wird, dadurch gekennzeichnet , 
dass bei einem Fehler im Speicherkreis Oder im Pumpenkreis 
Oder im Energiekreis an einem Bremsaktuator einer Vorderrad- 
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bremse ein Ventil angesteuert wird, welches Pumpenkreis und 
Speicherkreis voneinander abtrennt . 

3. Verfahren nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet, dass bei einem Fehler Ansteuersignaie 
erzeugt warden, welche zusatzliche Ventilanordnungen 
und/oder vorhandene Ventilanordnungen iiber eine redundante 
elektrische Ansteuerung auf der Basis der Energie des zwei- 
ten Energiekreises betatigen. 

4. Verfahren nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet , dass im Fehler zustand der Bremse die 
Geschwindigkeit des Fahrzeugs begrenzt ist. 

5. Verfahren nach einem der vorhergehenden Anspruche, da- 
durch gekennzeichnet , dass bei einem Fehler zustand im Be- 
reich eines Vorderachsbremsaktuators eine Bremsdruckregelung 
in den Vorderradbremsen nach Mafigabe von Ansteuersignalen 
erfolgt, die aus einem den Hinterachsbremsen zugeordneten 
Steuermodul erzeugt werden. 

6. Verfahren nach einem der vorhergehenden Anspriiche, da- 
durch gekennzeichnet , dass im Fehlerfall Ansteuersignaie des 
Steuermoduls der Hinterachsbremsen erzeugt werden, welche 
zusatzliche Ventilanordnungen betatigen, iiber die der 
Bremsdruck in den Vorderradbremsen eingestellt wird, 

7. Computerprogramm, welches bei Ausfuhren in einer Rech- 
nereinheit einer Steuereinheit wenigstens eines der Verfah- 
ren nach den Anspruchen 1 bis 6 ausfuhrt. 

8. Vorrichtung zur Steuerung von Radbremsen in einem elek- 
trischen Bremssystem eines Kraf tf ahrzeugs , mit wenigstens 
einem Steuermodul, welchem Ventilanordnungen zur Steuerung 
des Radbremsdrucks in einzelnen Radbremsen zugeordnet sind 
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und welches Ausgangssignale aus einem ersten Energiekreis 
erzeugt, mit denen diese Ventilanordnungen betatigt werden, 
dadurch gekennzeichnet , dass das Steuermodui Mittel auf- 
weist, welche im Fehlerfall zusatzliche Ansteuersignale er- 
zeugen, die aus einem zweiten unabhangigen Energiekreis ge- 
bildet werden. 

9. Vorrichtung zur Steuerung von Radbremsen an einem elek- 
trischen Bremssystem eines Kraf tf ahrzeugs , wobei eine achs- 
weise Bremskreisauf teilung vorgesehen ist und ein Bremsak- 
tuator an der Vorderachsbremse eingesetzt ist, der aus einem 
ersten Energiekreis ansteuert wird, dadurch gekennzeichnet , 
dass der Bremsaktuator redundante Ventile und/oder redundan- 
te elektrische Ansteuerungen fiir zumindest einen Teil der 
Ventilanordnungen umfaJit, die aus einem zweiten, vom ersten 
Energiekreis unabhangigen Energiekreis ansteuerbar sind. 
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10 Verfahren und Vorrichtung zur Steuerung von Radbremsen 

Zusammenf assung 

Es wird ein Verfahren und eine Vorrichtung zur Steuerung von 
15 Radbremsen vorgeschlagen . Zur Verbesserung der Verf ugbarkeit 

und zur Erfiillung gesetzlicher Anf orderungen an ein elektri- 
sches Bremssystem wird im Fehlerfall eine aus einem zweiten, 
vom ersten unabhangigen Energiekreis abgeleitete Ansteuerung 
der Ventile bereitgestellt , durch die der Bremsdruck in der 
20 wenigstens einen Radbremse auch im Fehlerfall eingestellt 

warden kann. 



(L. l'^ 




4 /W3 






1 


UJ 


1 ^ 1 






rM3 



(L. S3eZT- 






HI- 



Hi- 



v-v, 



m 




AO 




A2 Ml 



Fehier in 
VA-Brems- 
aktuator . 



Fahrerinio, 
-warnung 




Pumpen- oder 
Speicherkreis? 



Druckabbau uber AVVx, 
danach Ventil 
geschlossen haiten 



'a 



modifizierte 
Pumpenansteuerung 
HP-HA 



Radbremsregelung VA 
uber EVbVA und AVbVA 




Druckabbau uber AVVx, 
danach Ventil 
geschlossen haiten 



modifizierte 
Pumpenansteuerung 
HP-HA 



Mi 



Radbremsregelung VA 
uber EVbVA und AVbVA 



Ende 



Itj, Ai 



(I. lioZ^ 



Fehler in 
VA-Brems- 
aktuator J 




modifizierte 
Pumpenansteuerung 




erschopfbarer- 
Fremdenergiespeicher, 
Radbremsregelung uber 
EV2VL und AWL jeweils 

mit Energie E2 



erweiterte Warnung des 
Fahrers, evtl. Eingriff in 
Motor-/ 
Gethebe management 



